Chrome zero-day update: negen lekken gepatcht
Google heeft negen beveiligingslekken in Chrome gepatcht, met één kwetsbaarheid die al actief wordt uitgebuit. Update je browser snel om risico op misbruik te verkleinen.
Tag: beveiligingsupdates
Node.js Brotli-bug: update voor RCE-veiligheid
Node.js heeft op 21 oktober beveiligingsupdates uitgebracht voor drie actieve releaselijnen. De Node.js Brotli-bug kan—theoretisch—remote code execution mogelijk maken, dus upgrade naar de vaste versies.
Apple CoreGraphics kwetsbaarheid (CVE-2026-86950)
Apple heeft beveiligingsupdates uitgebracht voor een CoreGraphics kwetsbaarheid (CVE-2026-86950) in oudere iOS, iPadOS en macOS versies. De fout kan leiden tot willekeurige code-uitvoering bij verwerking van een speciaal vervaardigd bestand.
Cisco ISE zero-day: authenticatie omzeilen (CVE-2026-76460)
Cisco meldt een zero-day in Identity Services Engine (ISE) die actief wordt misbruikt. CVE-2026-76460 (CVSS 10.0) kan authenticatie omzeilen en ongeautoriseerde toegang geven.
PaperCut vervangt noodpatches door updates voor misbruikte gaten
PaperCut heeft noodpatches vervangen door reguliere onderhoudsreleases. De updates bevatten fixes voor twee kwetsbaarheden die in het wild worden misbruikt, inclusief extra hardening.
Chrome V8 zero-day: update tegen code-injectie
Google heeft 230 beveiligingslekken in Chrome gepatcht. Eén daarvan, de Chrome V8 zero-day (CVE-2026-87491), wordt actief misbruikt in het wild.
Oracle augustus 2026: 943 patches, hoge impact
Oracle heeft met de augustus 2026 Critical Security Patch Update 943 oracle patches uitgebracht voor tientallen producten. Een groot deel van de kwetsbaarheden is kritisch en sommige zijn remote te misbruiken zonder authenticatie.
Adobe patches: ColdFusion en Campaign Classic opgelost
Adobe heeft updates uitgebracht voor kritieke kwetsbaarheden in ColdFusion en Campaign Classic. De grootste risico’s zijn command-, eval- en authorization-injecties, met prioriteit 1.
Adobe patcht ColdFusion en Campaign Classic: direct doen
Adobe heeft nieuwe beveiligingsupdates uitgerold voor ColdFusion, Campaign Classic en Commerce. Vooral ColdFusion en Campaign Classic krijgen prioriteit-1 patches die direct toegepast moeten worden.
Metabase zero-day: admintoegang zonder authenticatie
Metabase waarschuwt voor een Metabase zero-day die in het wild is uitgebuit. De kwetsbaarheid geeft een aanvaller zonder authenticatie admintoegang en mogelijkheden om data en instellingen te manipuleren.